nod32的启发技术和V8

显示全部楼层 · 发表于 2013-1-3 22:34:08

夜微凉发表于 2013-1-3 22:33
不关病毒库就不是测启发，而是测常规扫描了

那就测试常规扫描吧

显示全部楼层 · 发表于 2013-1-3 22:35:12

levejh 发表于 2013-1-3 22:34
那就测试常规扫描吧

这个你去评测区就能看到了

显示全部楼层 · 发表于 2013-1-3 22:40:05

levejh 发表于 2013-1-3 22:21
据我统计，virscan数据显示nod32的启发最难过，费尔我不知道，nod32获奖无数我想应该有他的理由。
费尔 ...

有一个办法就是用最新的病毒，用很老的病毒库，病毒绝对不能已经入库的

显示全部楼层 · 发表于 2013-1-3 22:43:41

夜微凉发表于 2013-1-3 22:40
有一个办法就是用最新的病毒，用很老的病毒库，病毒绝对不能已经入库的

等你来实现哦，相信你

显示全部楼层 · 发表于 2013-1-3 22:44:33

levejh 发表于 2013-1-3 22:43
等你来实现哦，相信你

我上哪找绝对没有入库的样本去

，除非临时写。。。。

显示全部楼层 · 发表于 2013-1-3 22:47:53

其实启发并不难做（参见坛子里的民间安软），但是要做好启发就不是那么容易了。要想在高检出率和误报之间做好平衡是很不容易滴~ESET虽然几年没有大进步但是它的启发真的确实相当完善了，能在毒库很小的情况下保持相对高的检出率而且误报控制还很好。

显示全部楼层 · 发表于 2013-1-3 22:48:42

夜微凉发表于 2013-1-3 22:44
我上哪找绝对没有入库的样本去，除非临时写。。。。

相信你

显示全部楼层 · 发表于 2013-1-3 22:49:25

levejh 发表于 2013-1-3 22:48
相信你

我不会写代码

显示全部楼层 · 发表于 2013-1-3 22:51:59

夜微凉发表于 2013-1-3 22:49
我不会写代码

我刚做了系统，懒得装虚拟机了。你就找找吧，等你的测试消息哦，新老病毒都可以，和你以前测试扫描的一样就行啦，看看nod32和V8哪个扫描更厉害，哪个的查杀率更高。
我太喜欢NOD32的引擎，启发，又太喜欢V8的主防。

加油

显示全部楼层 · 发表于 2013-1-3 22:52:39

都滞后一段时间，然后检测这一段时间内的新威胁

[费尔] nod32的启发技术和V8